域名注册以后如何建站,网络规划设计师视频徐朋百度网盘,学校网站建设总结报告,网站设置文件「作者主页」#xff1a;士别三日wyx 「作者简介」#xff1a;CSDN top100、阿里云博客专家、华为云享专家、网络安全领域优质创作者 「推荐专栏」#xff1a;对网络安全感兴趣的小伙伴可以关注专栏《网络安全入门到精通》 ICMP协议 1、ICMP协议工作原理2、ICMP协议报文格式… 「作者主页」士别三日wyx 「作者简介」CSDN top100、阿里云博客专家、华为云享专家、网络安全领域优质创作者 「推荐专栏」对网络安全感兴趣的小伙伴可以关注专栏《网络安全入门到精通》 ICMP协议 1、ICMP协议工作原理2、ICMP协议报文格式3、ICMP协议报文类型4、ICMP协议抓包分析 ICMPInternet Control Message Protocol是「控制报文协议」是IP协议的一个组成部分负责在主机和路由器之间「传递控制信息」不传递用户数据比如网络通不通主机是否可达等。
1、ICMP协议工作原理
ICMP的功能是「检错」而不是纠错。
它将出错的报文返回给发送方的设备发送方根据ICMP报文确定「错误类型」从而更好的重发错误的数据包。
ping 和 tracert 命令就是利用ICMP协议来实现的
ping 127.0.0.1检查网络连通性ping的过程就是ICMP协议的工作过程。如果对方禁用了ICMP协议就会Ping不通但这并不代表网络不通。tracert 127.0.0.1路由跟踪显示数据包到达目标主机经过的设备和消耗时间。
2、ICMP协议报文格式
ICMP是IP协议的一部分因此ICMP协议的报文包含在IP数据报的数据部分 我们结合数据包解释一下每个字段的作用 Type类型【4位】标明ICMP报文的作用及格式。Code代码【4位】标明报文的类型。Checksum校验和【8位】检验报文是否有误。Identifier标识符【取决于类型】确定是否是同一次请求响应。Sequence number序列号【取决于类型】表示数据包在传输过程中的顺序。
3、ICMP协议报文类型
ICMP协议主要通过 Type 和 Code 的组合来表示报文的「类型」。
比如正常的请求响应发送方 Type8 的报文途中没有异常接收方就返回 Type0 的报文 如果端口不可达接收方就返回 Type3,Code3。 常见的ICMP响应类型
网络连通Type0Code0网络不可达Type3Code0主机不可达Type3Code1协议不可达Type3Code2端口不可达Type3Code3
完整的ICMP类型
TYPECODEDescription00Echo Reply——回显应答Ping应答30Network Unreachable——网络不可达31Host Unreachable——主机不可达32Protocol Unreachable——协议不可达33Port Unreachable——端口不可达34Fragmentation needed but no frag. bit set——需要进行分片但设置不分片比特35Source routing failed——源站选路失败36Destination network unknown——目的网络未知37Destination host unknown——目的主机未知38Source host isolated (obsolete)——源主机被隔离作废不用39Destination network administratively prohibited——目的网络被强制禁止310Destination host administratively prohibited——目的主机被强制禁止311Network unreachable for TOS——由于服务类型TOS网络不可达312Host unreachable for TOS——由于服务类型TOS主机不可达313Communication administratively prohibited by filtering——由于过滤通信被强制禁止314Host precedence violation——主机越权315Precedence cutoff in effect——优先中止生效40Source quench——源端被关闭基本流控制50Redirect for network——对网络重定向51Redirect for host——对主机重定向52Redirect for TOS and network——对服务类型和网络重定向53Redirect for TOS and host——对服务类型和主机重定向80Echo request——回显请求Ping请求90Router advertisement——路由器通告100Route solicitation——路由器请求110TTL equals 0 during transit——传输期间生存时间为0111TTL equals 0 during reassembly——在数据报组装期间生存时间为0120IP header bad (catchall error)——坏的IP首部包括各种差错121Required options missing——缺少必需的选项130Timestamp request (obsolete)——时间戳请求作废不用14Timestamp reply (obsolete)——时间戳应答作废不用150Information request (obsolete)——信息请求作废不用160Information reply (obsolete)——信息应答作废不用170Address mask request——地址掩码请求180Address mask reply——地址掩码应答
4、ICMP协议抓包分析
Wireshark开启抓包cmd 执行 ping 192.168.2.1 -n 1ping一次我的网关。 Wireshark 过滤 icmp第一个是ICMP请求包第二个是ICMP响应包。 1先看第一个包重点看我圈中的字段
Type8Code0表示这是一个回显请求Echo (ping) request Checksum Status Good表示校验状态是良好的报文无误
2再看第二个包重点看我圈中的字段
Type0Code0表示这是一个回显应答Echo (ping) Reply Response time只出现ICMP响应包Ping命令返回的响应时间就是从这里获取的 Data表示数据包的大小Ping命令返回的字节就是从这里获取的
3Identifier 和 Sequence number 这四个字段用来对应请求和响应的关系。
请求和响应中这四个字段都是一样的用来标识这次请求。比如我给你发个1你给我回个1我就知道我们俩是同一个请求如果你给我回个2我就知道我们不是同一个请求你是回给别人的你不是会给我的。 日常使用主要看Type 和 Code 这两个字段知道ICMP的报文类型即可。
